Els/les responsables d'incidències cibernètiques supervisen i avaluen l'estat dels sistemes de ciberseguretat, analitzant, avaluant i mitigant l'impacte de les incidències de ciberseguretat. A més, identifiquen els actors maliciosos i les causes que provoquen les incidències cibernètiques. Segons el pla de resposta a incidències de l'organització, restableixen els sistemes i les funcionalitats del procés a un estat operatiu, recopilen evidències i documenten les accions dutes a terme.

Tasques

En aquests casos les tasques inclourien -
(a) Desenvolupar plans per protegir els fitxers informàtics contra modificacions, destruccions o divulgacions accidentals o no autoritzades i per satisfer les necessitats de processament de dades d'emergència;
(b) Formar usuaris i promoure la conscienciació sobre la seguretat per garantir la seguretat del sistema i millorar l'eficiència del servidor i la xarxa;
(c) Parlar amb els/les usuaris/àries per discutir qüestions com ara les necessitats d'accés a les dades informàtiques, les violacions de seguretat i els canvis de programació;
(d) Monitorar els informes actuals de virus informàtics per determinar quan actualitzar els sistemes de protecció contra virus;
(e) Modificar els fitxers de seguretat informàtica per incorporar programaris nous, corregir errors o canviar l'estat d'accés individual;
(f) Monitorar l'ús dels fitxers de dades i regular l'accés per protegir la informació en els fitxers informàtics;
(g) Dur a terme avaluacions de riscos i executar proves del sistema de processament de dades per garantir el funcionament de les activitats de processament de dades i les mesures de seguretat;
(h) Xifrar les transmissions de dades i erigir tallafocs per ocultar la informació confidencial mentre es transmet i per evitar transferències digitals contaminades.